← Toutes les vérifications
SécuritéSévérité typique: Moyen

Scanner de listage de répertoires

Vérifie si des dossiers comme /uploads ou /backup affichent la liste de tous leurs fichiers.

Ce qu'elle vérifie

Ce scanner vérifie si des dossiers comme /uploads ou /backup affichent une liste navigable de tous les fichiers qu'ils contiennent. Ça arrive quand le serveur génère un index automatique faute de page par défaut. Le scanner regarde seulement si cette liste est visible.

Pourquoi ça compte

Une liste ouverte permet à n'importe qui de parcourir tes fichiers et de découvrir des documents, des sauvegardes ou des ressources que tu n'avais jamais voulu montrer. Elle transforme des dossiers privés en un répertoire public facile à explorer. Elle révèle souvent des fichiers dont tu avais oublié l'existence.

Comment la corriger

Désactive la liste des répertoires dans la configuration de ton serveur, une option qu'on appelle en général autoindex ou directory browsing. Place un fichier d'index par défaut dans les dossiers qui doivent rester accessibles. Et évite de garder des fichiers privés dans des chemins servis publiquement.

Vérifie-le sur ton site

Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.

Analyser mon site gratuitement

Vérifications liées